-
公开(公告)号:CN109474445A
公开(公告)日:2019-03-15
申请号:CN201710801677.9
申请日:2017-09-07
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L12/24
CPC classification number: H04L41/0677
Abstract: 本发明涉及一种分布式系统根源故障定位方法及装置,所述方法包括:获取分布式系统测试数据,并选择所述测试数据中被测服务不可用的测试数据;利用所述测试数据中被测服务不可用的测试数据构建故障诊断图,并获取所述故障诊断图中的完全子图;根据所述完全子图进行故障定位,本发明提供的技术方案,利用本发明提供的测试数据构建故障诊断图,根据故障诊断图快速准确地诊断分布式系统故障,有效防止系统失效产生的困扰和经济损失。
-
公开(公告)号:CN109194634B
公开(公告)日:2023-10-13
申请号:CN201810960094.5
申请日:2018-08-22
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L67/1097 , H04L67/1004 , H04L9/40
Abstract: 本发明提供一种支持横向扩展的Zabbix集群架构系统及应用方法,包括:所述Zabbix用于将与所述Zabbix连接的所有设备的身份信息发送给所述Zookeeper,还用于:接收所述Zookeeper发送的所述所有设备的身份信息的映射关系;所述Zookeeper用于将接收到的所述多个Zabbix上报的身份信息进行映射处理后,发送给对应的所述Zabbix;所述身份信息,包括:所述每个设备的注册ID、管理上限和心跳状态,深度集成了Zookeeper来管理被监测服务器之上的Agent、Proxy和Server之间的映射关系,隶属于不同Zabbix的Proxy宕机离线和重新上线的情况可以由系统自动处理无需人工干预,维护成本低。
-
公开(公告)号:CN111147390B
公开(公告)日:2023-06-30
申请号:CN201911158034.2
申请日:2019-11-22
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L47/125
Abstract: 本发明公开了一种负载分担求余的方法及装置,该负载分担求余的方法包括:步骤一,根据以太网报文信息确定可用的输出设备的数量;步骤二,对以太网报文信息中的预设字段进行Hash运算,得到Hash值;步骤三,根据所述Hash值以及所述以太网报文信息所对应的输出设备的数量,计算得到余数;步骤四,根据所述余数确定对应的输出设备。使用本发明的技术方案,从而可以在不降低系统性能情况下,通过求余算法实现负载分担功能。
-
公开(公告)号:CN109474445B
公开(公告)日:2022-08-19
申请号:CN201710801677.9
申请日:2017-09-07
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L41/0677
Abstract: 本发明涉及一种分布式系统根源故障定位方法及装置,所述方法包括:获取分布式系统测试数据,并选择所述测试数据中被测服务不可用的测试数据;利用所述测试数据中被测服务不可用的测试数据构建故障诊断图,并获取所述故障诊断图中的完全子图;根据所述完全子图进行故障定位,本发明提供的技术方案,利用本发明提供的测试数据构建故障诊断图,根据故障诊断图快速准确地诊断分布式系统故障,有效防止系统失效产生的困扰和经济损失。
-
公开(公告)号:CN112910832A
公开(公告)日:2021-06-04
申请号:CN202010089587.3
申请日:2020-02-11
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司
Inventor: 杨云龙 , 黄亮 , 李佳 , 严寒冰 , 张良 , 云晓春 , 陈训逊 , 王博 , 周昊 , 党向磊 , 郑礼雄 , 郭三川 , 刘伟 , 王鼎华 , 吕志泉 , 高川 , 徐剑 , 李明哲
IPC: H04L29/06
Abstract: 公开了一种国际化域名欺骗攻击识别分析方法及系统。该方法可以包括:将域名转化为图片,获得图片向量;针对图片向量进行格式化,获得缩放图片向量;针对缩放图片向量进行灰度化,获得一维图片向量;针对一维图片向量进行归一化,获得归一化图片向量;根据测试集计算不同阈值情况下的准确率,以准确率最大时对应的阈值为实际应用阈值;获取归一化图片向量的直方图特征向量,计算与已知域名对应图片的相似度;根据相似度与实际应用阈值,判断域名是否为仿冒域名。本发明通过将国际化域名转化为图片,通过图片识别,分析出仿冒国际化域名,方法具有普适性,且分析成本较低。
-
公开(公告)号:CN111984835A
公开(公告)日:2020-11-24
申请号:CN202010845708.2
申请日:2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor: 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: G06F16/903 , G06F16/901 , H04L29/12
Abstract: 一种IPv4掩码五元组规则匹配的方法,应用于三态内容寻址存储器TCAM芯片,包括:压缩该TCAM芯片所存储的掩码五元组规则中的源端口SP字段及目的端口DP字段,删除协议号P字段,压缩后占10字节,并将原始掩码五元组规则中的协议号字P字段与该规则的匹配结果合并存储;接收报文并提取报文中的五元组信息,在TCAM芯片所存储的掩码五元组规则中查询;若查询命中匹配结果,则判断报文中的五元组信息与匹配结果相应的协议号P字段是否一致,若一致则输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置,能够有效解决TCAM资源浪费的问题,使TCAM得到充分的使用。
-
公开(公告)号:CN111147390A
公开(公告)日:2020-05-12
申请号:CN201911158034.2
申请日:2019-11-22
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L12/803
Abstract: 本发明公开了一种负载分担求余的方法及装置,该负载分担求余的方法包括:步骤一,根据以太网报文信息确定可用的输出设备的数量;步骤二,对以太网报文信息中的预设字段进行Hash运算,得到Hash值;步骤三,根据所述Hash值以及所述以太网报文信息所对应的输出设备的数量,计算得到余数;步骤四,根据所述余数确定对应的输出设备。使用本发明的技术方案,从而可以在不降低系统性能情况下,通过求余算法实现负载分担功能。
-
公开(公告)号:CN106656643B
公开(公告)日:2019-06-04
申请号:CN201510717160.2
申请日:2015-10-29
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L12/26
Abstract: 本发明提供一种分段计算网络延迟测量方法,所述方法包括如下步骤:(1)部署测量设备和被测量设备;(2)所述测量设备对所述被测量设备进行特定数据包检测;(3)分别针对数据包为ICMP协议和TCP协议进行被动分段延时测量或进行主动分段延时测量。本发明采用分段测量方式,可以进行主动测量也可以进行被动测量。不需要各个终端主机配合,在网络边界上测量内网节点与外网服务之间的网络延迟。
-
公开(公告)号:CN109194634A
公开(公告)日:2019-01-11
申请号:CN201810960094.5
申请日:2018-08-22
Applicant: 国家计算机网络与信息安全管理中心
CPC classification number: H04L67/1097 , H04L63/0876 , H04L67/1004
Abstract: 本发明提供一种支持横向扩展的Zabbix集群架构系统及应用方法,包括:所述Zabbix用于将与所述Zabbix连接的所有设备的身份信息发送给所述Zookeeper,还用于:接收所述Zookeeper发送的所述所有设备的身份信息的映射关系;所述Zookeeper用于将接收到的所述多个Zabbix上报的身份信息进行映射处理后,发送给对应的所述Zabbix;所述身份信息,包括:所述每个设备的注册ID、管理上限和心跳状态,深度集成了Zookeeper来管理被监测服务器之上的Agent、Proxy和Server之间的映射关系,隶属于不同Zabbix的Proxy宕机离线和重新上线的情况可以由系统自动处理无需人工干预,维护成本低。
-
公开(公告)号:CN109150619A
公开(公告)日:2019-01-04
申请号:CN201811036829.1
申请日:2018-09-04
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L12/24
CPC classification number: H04L41/0631 , H04L41/0636 , H04L41/065 , H04L41/0677 , H04L41/145
Abstract: 一种基于网络流量数据的故障诊断方法及系统,包括:基于预先构建的链路流量异常故障传播模型查找所有可能导致故障网络设备发生链路流量异常故障事件的待分析网络设备;基于网络流量数据和预先构建的链路流量异常检测模型,获得待分析网络设备发生的链路流量异常故障事件;基于待分析网络设备发生的链路流量异常故障事件获得原因网络设备和原因网络故障。本发明基于网络链路流量监测数据和网络拓扑数据,实现网络链路流量异常故障自动发现和原因分析诊断的分析处理框架,基于该框架可以实现海量流量数据异常自动分析发现和原因自动诊断。
-
-
-
-
-
-
-
-
-